ldap的基础问题

lingg2002

一个LDAP单个条目的例子

让我们看看下面这个例子。我们用Foobar, Inc.的员工Fran Smith的LDAP记录。该条目的格式是LDIF，用来导入和导出LDAP目录的条目。

dn: uid=fsmith, ou=employees, dc=foobar, dc=com
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
objectclass: foobarPerson
uid: fsmith
givenname: Fran
sn: Smith
cn: Fran Smith
cn: Frances Smith
telephonenumber: 510-555-1234
roomnumber: 122G
o: Foobar, Inc.
mailRoutingAddress: fsmith@foobar.com
mailhost: mail.foobar.com
userpassword: {crypt}3x1231v76T89N
uidnumber: 1234
gidnumber: 1200
homedirectory: /home/fsmith
loginshell: /usr/local/bin/bash

这里的objectclass: person是什么意思，是ldap协议里面定义了的吗？
givenname: Fran这个呢？如果我写成givenname11: Fran可以吗

kinux

找一下什么是objectclass, 那就可以知道了..

lingg2002

还是有点不懂
dn: uid=fsmith, ou=employees, dc=foobar, dc=com
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
objectclass: foobarPerson
这里怎么有这么多的objectclass，都是对应与这个dn存储的吗
是不是从上到下是继承关系

gnap

objectclass是用来表示你的那个SMITH的类型的
声明了他是什么objectclass
才知道他有什么属性如cn,sn.userPassword等等

py

原帖由 "lingg2002" 发表：
一个LDAP单个条目的例子

让我们看看下面这个例子。我们用Foobar, Inc.的员工Fran Smith的LDAP记录。该条目的格式是LDIF，用来导入和导出LDAP目录的条目。

dn: uid=fsmith, ou=employees, dc=foobar, dc=com
o..........

如果givenname11个被定义了就可以

py

原帖由 "lingg2002" 发表：
还是有点不懂
dn: uid=fsmith, ou=employees, dc=foobar, dc=com
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
objectclass: foobarPerson
这里怎么有这么多的obj..........

只写最高层的objectclass就可以了

lingg2002

只写最高层的objectclass就可以了

就是说只写objectclass: foobarPerson 就可以了吗

py

你去看看它schema中的objectclass的依赖性foobarPerson 我没用过

cs7

test

leave

全部都在core.schema里面有定义的。去看看这个模板就知道了